Huione Guarantee: 11-Milliarden-USDT-Marktplatz und die daraus resultierenden AML-Pflichten

Ein kambodschanischer Online-Marktplatz namens Huione Guarantee hat seit 2021 mindestens 11 Milliarden USDT abgewickelt und fungiert nach Angaben von Blockchain-Forschern als operatives Rückgrat von Cyber-Betrugsnetzwerken in ganz Südostasien. Für Compliance-Beauftragte, Wirtschaftsprüfer und Buchhaltungsfirmen, die Transaktionsströme digitaler Vermögenswerte verwalten, ist dies keine ferne Durchsetzungsgeschichte. Es ist ein aktuelles Expositionsrisiko mit direkten Auswirkungen auf Transaktionsscreening, Meldung verdächtiger Aktivitäten und Kunden-Onboarding.

Was Huione Guarantee ist und wie es funktioniert

Struktur und Eigentumsverhältnisse

Huione Guarantee ist ein chinesischsprachiger Marktplatz, der über ein Netzwerk von tausenden Instant-Messaging-Kanälen aufgebaut ist, die jeweils von einem eigenen Händler betrieben werden. Es gehört zur Huione Group, einem kambodschanischen Konglomerat mit berichteten Verbindungen zur herrschenden Hun-Familie in Kambodscha. Die Plattform wurde 2021 gegründet und ursprünglich als Ort für legitimen Handel, einschließlich Immobilien und Fahrzeuge, präsentiert. Blockchain-Forscher von Elliptic schätzen nun, dass die Mehrheit der darauf angebotenen Waren und Dienstleistungen direkt an Cyber-Betrüger gerichtet ist.

Die Plattform fungiert als Garant oder Treuhänder für Transaktionen zwischen Händlern und Käufern und hält sich nominell auf Distanz zum Inhalt des Gehandelten. Ihre erklärte Position ist, dass sie nicht am spezifischen Geschäft ihrer Händler teilnimmt oder dieses überprüft und die Herkunft der Gelder nicht verifizieren kann. Regulierungsbehörden und Strafverfolgungsbehörden werden diese Position angesichts der Menge der gegenteiligen Beweise wahrscheinlich nicht als überzeugend ansehen.

Zahlungskanäle und der USDT-Aspekt

Zahlungen auf Huione Guarantee werden hauptsächlich in USDT beworben, obwohl auch mobile Zahlungs-Apps und herkömmliche Banküberweisungen verwendet werden. Die Verwendung des Stablecoins USDT ist für Compliance-Zwecke von Bedeutung: Im Gegensatz zu Bargeld- oder Zahlungs-App-Strömen hinterlassen Stablecoin-Transaktionen eine On-Chain-Aufzeichnung, die zurückverfolgt, gescreent und markiert werden kann. Genau deshalb kann die Blockchain-Analyse das Volumen der Plattform mit einer Untergrenze von 11 Milliarden USDT beziffern, eine Zahl, die aufgrund des hohen Umsatzes an Händlern und Lücken in der Wallet-Zuordnung wahrscheinlich die Realität unterschätzt.

Das Produktsortiment: Was Händler verkaufen

Geldwäsche als gelistete Dienstleistung

Die größte Kategorie von Händlern auf der Plattform bietet Geldtransfer- und Wechseldienstleistungen an. Viele werben explizit mit Geldwäsche und geben an, welche Arten von Betrugserlösen sie basierend auf ihrer Einschätzung, wie wahrscheinlich es ist, dass die Gelder von Finanzinstituten oder Strafverfolgungsbehörden eingefroren werden, abwickeln. Die Dienstleistungen umfassen den Empfang von Opferzahlungen aus der ganzen Welt, grenzüberschreitende Überweisungen und die Umwandlung in Bargeld, Stablecoins oder chinesische Zahlungsplattformen.

Dies ist nicht informell oder impliziert. Händler listen offen Pig-Butchering-Betrugserlöse, Sextortion-Erlöse und andere Betrugstypologien als akzeptierte Eingaben auf. Dieses Maß an expliziter Werbung sagt Compliance-Teams etwas Entscheidendes: Gegenparteien, die mit diesen Händlern Transaktionen durchführen, wissen, worauf sie sich einlassen.

Betrugsinfrastruktur und Daten

Eine zweite Händlerkategorie bietet Software- und Webentwicklungsdienstleistungen an, einschließlich der Erstellung betrügerischer Kryptowährungs-Investmentseiten, die in Pig-Butchering-Operationen verwendet werden und Opfer dazu bringen sollen, Gelder einzuzahlen, die dann gestohlen werden. Auch personenbezogene Daten, Telekommunikationsausrüstung und KI-gesteuerte Gesichtsveränderungssoftware werden gelistet – Werkzeuge, die verwendet werden, um Opfer gezielt anzusprechen und in großem Maßstab zu täuschen.

Nötigungsausrüstung

Forscher identifizierten auch Anzeigen für Ausrüstung, die mit physischer Nötigung von Arbeitern in Betrugskomplexen vereinbar ist: Tränengas, Elektroschlagstöcke und elektronische Fesseln, die einen Schock abgeben, wenn ein Arbeiter einen definierten Bereich verlässt. Die von Händlern verwendete Sprache bezieht sich darauf, Arbeiter an der Flucht zu hindern. Dies verbindet die Plattform direkt mit Menschenhandel und Zwangsarbeit zusätzlich zu Finanzkriminalität.

Der Kontext der Betrugskomplexe: Warum der Umfang wichtig ist

Cyber-Betrugsoperationen dieser Art haben in den letzten fünf Jahren erheblich zugenommen. Transnationale organisierte kriminelle Gruppen, viele aus China stammend und in Myanmar, Laos und Kambodscha tätig, betreiben gefängnisähnliche Komplexe, in denen Hunderttausende von Arbeitern untergebracht sind. Menschen aus ganz Südostasien, China, Vietnam und anderen Ländern wurden unter dem Deckmantel legitimer Stellenangebote in diese Einrichtungen verschleppt und dann gezwungen, Betrug gegen Opfer weltweit durchzuführen.

Die Entstehung von Marktplätzen wie Huione Guarantee ist ein wesentlicher Faktor für dieses Wachstum. Durch die Bereitstellung leicht zugänglicher Geldwäsche-, Technologie- und Datendienstleistungen senkt die Plattform die operativen Hürden für kriminelle Gruppen und ermöglicht es ihnen, schneller zu skalieren, als es sonst möglich wäre. Ein Transaktionsvolumen von 11 Milliarden US-Dollar ist das quantifizierte Ergebnis dieser Dynamik.

Für Hintergrundinformationen zum gesamten Finanzkriminalitäts-Fußabdruck der Huione Group und den spezifischen Risiken, die von ihrem eigenen Stablecoin USDH ausgehen, lesen Sie unser früheres Briefing zur Huione Group und dem USDH-Stablecoin-Risiko.

Compliance- und Buchhaltungsimplikationen für Unternehmen

Transaktionsscreening und Wallet-Exposition

Kryptowährungs-Wallets, die mit Huione Guarantee und seinem Händlernetzwerk verbunden sind, haben mindestens 11 Milliarden USDT erhalten. Jedes regulierte Unternehmen, jede Börse, jeder Verwahrer, jeder Zahlungsabwickler oder jede Buchhaltungspraxis, die digitale Vermögensströme verwaltet, muss bestätigen, dass seine Blockchain-Analyse-Fähigkeiten diese Wallet-Cluster abdecken. Wenn Ihr Transaktionsscreening-Anbieter Huione-Guarantee-verknüpfte Adressen nicht als risikoreich eingestuft hat, ist dies eine Lücke, die es jetzt zu untersuchen gilt.

Die Transparenz von On-Chain-USDT-Strömen ist in diesem Zusammenhang ein Vorteil. Im Gegensatz zu den Fiat- und mobilen Zahlungskanälen der Plattform können Stablecoin-Transaktionen proaktiv gescreent werden. Unternehmen, die ausschließlich auf namens- oder einheitsbezogenes Screening ohne Wallet-Level-Analyse setzen, werden einen wesentlichen Teil der Exposition übersehen. Für Unternehmen, die die Datenqualität ihrer Analyseanbieter bewerten, enthält unser Artikel zur Due-Diligence-Prüfung der Datenqualität von Blockchain-Analysen die Fragen, die es wert sind, gestellt zu werden.

Meldepflichten für verdächtige Aktivitäten

Wenn ein Unternehmen eine Transaktion identifiziert, die Wallets betrifft, die mit Huione Guarantee verbunden sind, stellt sich die Frage, ob eine Verdachtsmeldung (SAR) oder eine gleichwertige Meldung erforderlich ist. Angesichts der öffentlichen Forschungsdaten zu dieser Plattform, einschließlich der expliziten Werbung für Geldwäschedienstleistungen und des Volumens dokumentierter Ströme, wäre es schwierig zu argumentieren, dass eine Transaktion mit diesen Adressen die Schwelle des hinreichenden Verdachts in den meisten AML-Regimen nicht erreicht – sei es nach FinCEN-Regeln in den USA, dem Proceeds of Crime Act im Vereinigten Königreich oder AML-Rahmenwerken in der EU.

Unternehmen, die in OFAC-regulierten Rechtsordnungen tätig sind, sollten auch alle Sanktionsbezeichnungen im Auge behalten, die sich aus Maßnahmen des US-Finanzministeriums gegen dieses Netzwerk ergeben. Siehe unsere Berichterstattung zu OFAC-SDN-Kryptowährungsadressen-Compliance-Prioritäten für den Verfahrensrahmen, der gilt, wenn bezeichnete Adressen identifiziert werden.

Kunden-Onboarding und Kontrahentenrisiko

Für Buchhaltungsfirmen und Wirtschaftsprüfer mit Mandanten, die auf den Märkten für digitale Vermögenswerte aktiv sind, wirft die Huione-Guarantee-Exposition nicht nur ein Transaktionsscreening-, sondern auch eine Mandantenrisikofrage auf. Wenn die On-Chain-Historie eines Mandanten Interaktionen mit Wallet-Clustern umfasst, die mit diesem Marktplatz verbunden sind, muss dies im Rahmen Ihres bestehenden Mandantenrisikorahmens aufgedeckt, dokumentiert und bewertet werden. Buchhaltungssoftware für Kryptowährungen, die zur Abstimmung der Mandantenbücher verwendet wird, sollte Warnungen oder Markierungen generieren, wenn Wallet-Adressen mit bekannten illegalen Clustern übereinstimmen. Ist dies nicht der Fall, ist der Abstimmungsprozess aus AML-Sicht unvollständig.

Dies ist auch relevant für die Auswahl und Konfiguration von Buchhaltungssoftware für digitale Vermögenswerte, die von compliance-sensiblen Mandanten verwendet wird. Wallet-Level-Zuordnung und Risikokennzeichnung sind in dieser Umgebung keine optionalen Funktionen. Sie sind Teil dessen, was eine Abstimmung prüfungsbereit macht.

Rechtliche Reichweite

Die Händlerbasis und das Opferpublikum von Huione Guarantee sind global. US-Personen, EU-Börsen und Unternehmen, die unter MiCA tätig sind, haben alle Expositionsvektoren. Die kambodschanische Basis der Plattform schützt Gegenparteien in regulierten Rechtsordnungen nicht vor ihren eigenen AML-Pflichten, wenn sie mit damit verbundenen Wallet-Adressen Transaktionen durchführen. Die Geografie des Plattformbetreibers ist irrelevant für die Pflichten eines in Frankfurt ansässigen Verwahrers oder einer in New York ansässigen Buchhaltungsfirma, die die USDT-Bestände eines Mandanten abstimmt.

Was Unternehmen jetzt tun sollten

Sofortmaßnahmen

Erstens bestätigen Sie mit Ihrem Blockchain-Analyseanbieter, dass Huione-Guarantee-Wallet-Cluster in Ihrem Screening-Regelsatz abgedeckt sind und die Risikobewertungen den öffentlichen Forschungsdaten entsprechen. Zweitens überprüfen Sie bestehende Mandantenportfolios oder Transaktionshistorien auf Interaktionen mit diesen Adressen. Drittens bewerten Sie, ob markierte Transaktionen unter dem anwendbaren Regime Ihre SAR-Meldeschwelle erreichen. Viertens dokumentieren Sie die Überprüfung. In einem Durchsetzungskontext ist der dokumentierte Prozess genauso wichtig wie das Ergebnis.

Buchhaltungspraktiken, die Krypto-Buchhaltungssoftware zur Verwaltung der digitalen Vermögensaufzeichnungen von Mandanten verwenden, sollten überprüfen, ob die Datenquellen der Software aktuelle illegale Wallet-Zuordnungen enthalten. Eine technisch vollständige, aber blind gegenüber dem Kontrahentenrisiko durchgeführte Abstimmung ist für Mandanten, die in regulierten Umgebungen tätig sind, nicht ausreichend.

Quelle: Elliptic